大數(shù)據(jù)背景下數(shù)據(jù)犯罪的類型化與防范思路

劉 丹

隨著“流量劫持案”“制售微信外掛軟件案”“撞庫(kù)打碼案”“爬蟲技術(shù)抓取數(shù)據(jù)案”等案件的相繼發(fā)生，數(shù)據(jù)犯罪逐步進(jìn)入大眾視野，由此帶來(lái)的數(shù)據(jù)安全問(wèn)題引發(fā)社會(huì)各界的普遍關(guān)注，數(shù)據(jù)犯罪技術(shù)識(shí)別難題也增加了司法工作者的工作難度。2019年5月，國(guó)家互聯(lián)網(wǎng)信息辦公室出臺(tái)《數(shù)據(jù)安全管理辦法》，標(biāo)志著數(shù)據(jù)安全防范已刻不容緩。

一、數(shù)據(jù)犯罪的內(nèi)涵

隨著大數(shù)據(jù)時(shí)代的到來(lái)，數(shù)據(jù)所呈現(xiàn)出的最典型特征不再局限于指數(shù)級(jí)量增效應(yīng)，更多的是靜態(tài)的表征信息，海量數(shù)據(jù)背后的信息逐步暴露于虛擬空間，不僅涉及公民個(gè)體信息，還涉及社會(huì)組織乃至國(guó)家安全等集體性信息，這些信息難免成為網(wǎng)絡(luò)有組織犯罪的主要目標(biāo)對(duì)象，并催生了以數(shù)據(jù)為侵害法益的數(shù)據(jù)犯罪類型。數(shù)據(jù)犯罪也不再局限于對(duì)數(shù)據(jù)空間的入侵，而是面向大數(shù)據(jù)對(duì)象、二元結(jié)構(gòu)社會(huì)空間的整體侵害，危害面橫跨個(gè)體、社會(huì)、國(guó)家，全面覆蓋政治、軍事、財(cái)產(chǎn)、人身、民主權(quán)利等各個(gè)領(lǐng)域。

數(shù)據(jù)犯罪的概念，可從犯罪對(duì)象、犯罪方式、犯罪后果三個(gè)層面予以闡釋。其中，犯罪對(duì)象指向的是數(shù)據(jù)采集、存儲(chǔ)、分析、利用等全過(guò)程中所涉及的以數(shù)字化形式進(jìn)行技術(shù)處理的一切數(shù)據(jù)，從公民個(gè)體賬戶、訪問(wèn)數(shù)據(jù)，到生活、生產(chǎn)行為的非結(jié)構(gòu)化數(shù)據(jù)，再到智能多終端數(shù)據(jù)，均可成為犯罪對(duì)象；從犯罪方式來(lái)看，數(shù)據(jù)犯罪集中體現(xiàn)在對(duì)數(shù)據(jù)的監(jiān)控、竊取、銷毀、過(guò)度挖掘、惡意濫用等方面；從犯罪后果來(lái)看，數(shù)據(jù)犯罪不僅對(duì)網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)造成了破壞，還侵害了公民人身與財(cái)產(chǎn)安全，擾亂了社會(huì)經(jīng)濟(jì)秩序，影響了國(guó)家安全。由此可見，數(shù)據(jù)犯罪指向的是數(shù)據(jù)采集、存儲(chǔ)、分析、利用等全過(guò)程，通過(guò)非法竊取、破壞銷毀、過(guò)度挖掘、惡意濫用等手段，嚴(yán)重侵害公民人身及財(cái)產(chǎn)權(quán)益，危害依靠數(shù)據(jù)建立的公共秩序與國(guó)家安全的行為[1]。

二、數(shù)據(jù)犯罪的類型化表征

從客觀層面而言，數(shù)據(jù)犯罪直觀體現(xiàn)了數(shù)據(jù)侵入與竊取對(duì)現(xiàn)實(shí)法益的危害；而從犯罪形式層面看，其呈現(xiàn)出共同犯罪的特征。從這兩個(gè)側(cè)面入手，可提煉不同的類型化表征。

（一）數(shù)據(jù)攻擊的連續(xù)性

此類犯罪區(qū)別于一般犯罪的最典型特點(diǎn)是其技術(shù)手段的前沿性、專業(yè)性與網(wǎng)絡(luò)攻擊的廣泛性。數(shù)據(jù)犯罪往往依賴高新技術(shù)入侵傳統(tǒng)安全防護(hù)體系，并在某一集中時(shí)段連續(xù)向目標(biāo)數(shù)據(jù)發(fā)起攻擊，為數(shù)據(jù)竊取奠定基礎(chǔ)。例如，隨著貨幣的數(shù)字化發(fā)展，不法分子試圖通過(guò)連續(xù)攻擊或修改數(shù)據(jù)進(jìn)行侵財(cái)類犯罪。值得注意的是，在大數(shù)據(jù)時(shí)代，數(shù)字化貨幣顯然被賦予了更多的價(jià)值與功能，許多犯罪行為僅通過(guò)攻擊、刪除或修改貨幣數(shù)據(jù)，即可完成侵害他人財(cái)產(chǎn)的行為，與傳統(tǒng)侵財(cái)類犯罪行為的社會(huì)危害性一般無(wú)二。

（二）軟件植入與數(shù)據(jù)竊取

數(shù)據(jù)犯罪分子通常會(huì)將病毒、木馬程序植入軟件中，再通過(guò)互聯(lián)網(wǎng)將軟件投放至個(gè)體、企業(yè)或政府網(wǎng)站，軟件夾雜與偽裝的數(shù)據(jù)流由此散布與傳播，并配合網(wǎng)絡(luò)技術(shù)篩選、捕獲、竊取個(gè)體、企業(yè)、政府等個(gè)人與部門的財(cái)產(chǎn)或身份信息。典型的例子如制作與傳播病毒、劫持公共域名服務(wù)器、在手機(jī)中安設(shè)“靜默插件”等，一般涉及破壞計(jì)算機(jī)信息系統(tǒng)罪，而向智能手機(jī)安裝惡意扣費(fèi)軟件等類型，則涉及非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。

（三）黑客技術(shù)與數(shù)據(jù)泄露

隨著數(shù)據(jù)安全意識(shí)的提升，具有較高價(jià)值數(shù)據(jù)擁有者的個(gè)體、企業(yè)及政府部門在持續(xù)強(qiáng)化內(nèi)部網(wǎng)絡(luò)安全建設(shè)，為了縮減攻擊支出，越來(lái)越多的不法分子將目光聚焦于第三方集團(tuán)，并聯(lián)同黑客共同實(shí)施犯罪行為。在黑客技術(shù)的支持下，犯罪分子可輕松竊取目標(biāo)數(shù)據(jù)。例如，利用黑客技術(shù)進(jìn)行網(wǎng)絡(luò)竊取、刺探、收買、非法獲取國(guó)家秘密、商業(yè)秘密、公民個(gè)人信息等的犯罪行為[2]。

三、大數(shù)據(jù)背景下數(shù)據(jù)犯罪防范的困境

（一）忽視數(shù)據(jù)犯罪生成過(guò)程

廣義的犯罪預(yù)防是指在犯罪生成的全過(guò)程中，以消除或限制各種犯罪行為發(fā)生的可能性為目的的各類措施與行為。從內(nèi)涵層面來(lái)看，要防范數(shù)據(jù)犯罪，需要從數(shù)據(jù)犯罪意圖的產(chǎn)生、犯罪動(dòng)機(jī)的生成、犯罪行為的發(fā)生與形成等全過(guò)程出發(fā)，探索不同階段消除或減少犯罪原因與條件的防范措施，如此方可達(dá)到有效預(yù)防的目的。然而，現(xiàn)階段國(guó)內(nèi)關(guān)于數(shù)據(jù)犯罪的預(yù)防與規(guī)制普遍忽視犯罪形成過(guò)程，不僅面向數(shù)據(jù)犯罪的目標(biāo)針對(duì)性不強(qiáng)，而且預(yù)防措施多為一般性犯罪預(yù)防，這極大地影響了防范的精準(zhǔn)度、有效度。

（二）數(shù)據(jù)犯罪立法規(guī)制不足

從立法層面來(lái)看，當(dāng)前國(guó)內(nèi)關(guān)于數(shù)據(jù)信息保護(hù)的法律法規(guī)分散無(wú)序，以刑法保護(hù)而言，根據(jù)法益不同分別將法規(guī)置于不同的章節(jié)，缺乏單獨(dú)以信息安全作為法益進(jìn)行保護(hù)的規(guī)范體系，這嚴(yán)重影響了數(shù)據(jù)犯罪立法規(guī)制效果；從司法層面而言，數(shù)據(jù)犯罪中的“數(shù)據(jù)”范圍日趨“口袋化”，模糊了數(shù)據(jù)犯罪保護(hù)法益的內(nèi)涵與外延，加上數(shù)據(jù)犯罪構(gòu)成要件解釋缺乏獨(dú)立標(biāo)準(zhǔn)，數(shù)據(jù)犯罪定性爭(zhēng)議普遍存在，導(dǎo)致數(shù)據(jù)犯罪面臨著“內(nèi)外交困”的司法窘境[3]。

（三）大數(shù)據(jù)技術(shù)應(yīng)用淺表化

數(shù)據(jù)犯罪是在大數(shù)據(jù)技術(shù)的支持下產(chǎn)生與發(fā)展起來(lái)的，為了有效防范數(shù)據(jù)犯罪，勢(shì)必也離不開大數(shù)據(jù)技術(shù)的深度應(yīng)用與支持。然而，現(xiàn)階段國(guó)內(nèi)數(shù)據(jù)犯罪領(lǐng)域大數(shù)據(jù)技術(shù)的應(yīng)用趨于淺表化，不僅未建立起覆蓋全社會(huì)各領(lǐng)域的大數(shù)據(jù)情報(bào)平臺(tái)與集“打、防、管、控”于一體的數(shù)據(jù)犯罪防控戰(zhàn)略平臺(tái)，而且缺乏對(duì)重點(diǎn)人群、重點(diǎn)區(qū)域、被害人被害性與高危性主客觀特征等數(shù)據(jù)的抽取、挖掘、研判與評(píng)估，導(dǎo)致數(shù)據(jù)犯罪防范效果不甚理想。

四、大數(shù)據(jù)背景下數(shù)據(jù)犯罪的防范思路

作為一項(xiàng)復(fù)雜的系統(tǒng)性工程，預(yù)防數(shù)據(jù)犯罪對(duì)于社會(huì)乃至國(guó)家安全而言均具有十分重要的意義，因此，還需從此類犯罪生成機(jī)理的關(guān)鍵節(jié)點(diǎn)著手，切斷其進(jìn)一步延伸與發(fā)展的路徑，以確保防之有效。值得注意的是，數(shù)據(jù)犯罪基于大數(shù)據(jù)背景產(chǎn)生，也需要憑借大數(shù)據(jù)分析與研判探明犯罪行為與其他因素之間的關(guān)系，為數(shù)據(jù)犯罪的預(yù)防提供有預(yù)測(cè)性的指導(dǎo)意見，以達(dá)到精準(zhǔn)化防范的目的。

（一）基于數(shù)據(jù)情報(bào)支持的犯罪預(yù)防

情報(bào)獲取是大數(shù)據(jù)技術(shù)的最顯著優(yōu)勢(shì)，借助該技術(shù)可全面收集、整合、分析、研判來(lái)自各種渠道的多元數(shù)據(jù)類型，繼而獲取精確情報(bào)，為警務(wù)決策及資源配置提供依據(jù)，是主動(dòng)預(yù)防、精準(zhǔn)打擊犯罪的技術(shù)保障。在此過(guò)程中，需要借助大數(shù)據(jù)技術(shù)分析獲取數(shù)據(jù)犯罪熱點(diǎn)、行為模式，總結(jié)規(guī)律、集中場(chǎng)域，明晰整個(gè)犯罪網(wǎng)絡(luò)、行為人社交狀況等，為警力部署提供決策指導(dǎo)。為了實(shí)現(xiàn)這一目的，一方面，要全面推進(jìn)警務(wù)大數(shù)據(jù)來(lái)源渠道系統(tǒng)建設(shè)，既要涵蓋警務(wù)部門自身業(yè)務(wù)大數(shù)據(jù)，又要覆蓋社會(huì)各領(lǐng)域大數(shù)據(jù)，為情報(bào)獲取提供“大樣本”，為數(shù)據(jù)犯罪防范提供“望遠(yuǎn)鏡”與“顯微鏡”；另一方面，要加快構(gòu)建數(shù)據(jù)犯罪防控平臺(tái)，平臺(tái)依循傳統(tǒng)“打、防、管、控”犯罪理論方法，結(jié)合預(yù)測(cè)犯罪渠道模型，實(shí)現(xiàn)對(duì)數(shù)據(jù)犯罪風(fēng)險(xiǎn)指標(biāo)變動(dòng)情況的跟蹤、觀察、計(jì)算、分析、預(yù)測(cè)，為警務(wù)部門提前獲取數(shù)據(jù)犯罪信息、贏得犯罪管控時(shí)間、及早預(yù)防犯罪決策提供支持，從而提高警務(wù)辦案效率。此外，要加快構(gòu)建全國(guó)聯(lián)網(wǎng)聯(lián)動(dòng)機(jī)制，確保數(shù)據(jù)犯罪防控戰(zhàn)略平臺(tái)的全國(guó)聯(lián)網(wǎng)、區(qū)域聯(lián)動(dòng)、上下聯(lián)手、通力協(xié)作，通過(guò)全國(guó)聯(lián)網(wǎng)構(gòu)建數(shù)據(jù)信息資源、數(shù)據(jù)犯罪線索、犯罪動(dòng)態(tài)跟蹤、犯罪證據(jù)共享的犯罪動(dòng)態(tài)預(yù)防機(jī)制，借助平臺(tái)協(xié)調(diào)指揮、協(xié)同辦案、聯(lián)合抓捕，解決傳統(tǒng)南征北戰(zhàn)的困境，形成在數(shù)據(jù)空間內(nèi)不敢犯罪、不能犯罪、不易犯罪的“三不敢”機(jī)制[4]。

（二）基于遏制犯罪意圖的犯罪預(yù)防

引發(fā)數(shù)據(jù)犯罪意圖的因素眾多，如根源因素、調(diào)整因素、誘因等。從效率層面而言，針對(duì)調(diào)整性因素的預(yù)防可取得最優(yōu)化效果，但這僅僅是數(shù)據(jù)犯罪預(yù)防的切入口，在預(yù)防策略體系中難免涉及根源、誘因等因素的調(diào)適。針對(duì)犯罪意圖產(chǎn)生機(jī)制的犯罪預(yù)防重點(diǎn)仍聚焦于提升個(gè)體自控力與消解犯罪原因等方面，既要扶正糾偏、塑造個(gè)體健康的人格，又要注重營(yíng)造風(fēng)清氣正的社會(huì)環(huán)境。一方面，要提升個(gè)體自控力，關(guān)鍵是要改正個(gè)體的不良思想狀態(tài)。通過(guò)實(shí)時(shí)數(shù)據(jù)采集、抽取、分類、挖掘、研判，深度加工、綜合歸納并匯總成個(gè)體、群體、區(qū)域乃至社會(huì)整體等多層面的大數(shù)據(jù)評(píng)估報(bào)告，通過(guò)評(píng)估報(bào)告對(duì)網(wǎng)絡(luò)數(shù)據(jù)環(huán)境清朗度進(jìn)行監(jiān)控，并對(duì)個(gè)體、群體思想動(dòng)態(tài)、價(jià)值觀趨向進(jìn)行判斷，針對(duì)超出合理閾值的輿論走向、價(jià)值觀偏移，特別是個(gè)體人格缺陷等存在嚴(yán)重犯罪意圖及傾向的數(shù)據(jù)，要及時(shí)預(yù)警并作為數(shù)據(jù)監(jiān)控的重點(diǎn)。另一方面，要塑造風(fēng)清氣正的數(shù)據(jù)環(huán)境，關(guān)鍵是要加快立法進(jìn)程。構(gòu)建以數(shù)據(jù)法益為重心的罪名體系及與《網(wǎng)絡(luò)安全法》相銜接的刑事保障模式，在法治的高壓震懾與引導(dǎo)下，開展有針對(duì)性的宣傳，積極傳播正能量，引導(dǎo)大眾科學(xué)的數(shù)據(jù)觀、價(jià)值觀，從根源預(yù)防數(shù)據(jù)犯罪行為。此外，還要強(qiáng)化監(jiān)督與反饋，結(jié)合數(shù)據(jù)評(píng)估報(bào)告結(jié)果，采取有針對(duì)性的引導(dǎo)與實(shí)時(shí)監(jiān)測(cè)，為數(shù)據(jù)犯罪后續(xù)防范策略的調(diào)整提供情報(bào)支持[5]。

（三）針對(duì)犯罪行為生成機(jī)制的犯罪預(yù)防

從意圖產(chǎn)生到數(shù)據(jù)犯罪行為的發(fā)生，該過(guò)程最重要的影響因素是犯罪空間與潛在犯罪目標(biāo)，這為數(shù)據(jù)犯罪行為人提供了機(jī)會(huì)與適宜的條件，加上犯罪誘惑性、安全性等雙重因素的影響，犯罪分子最終選擇將數(shù)據(jù)犯罪行為外化。因此，針對(duì)犯罪行為生成機(jī)制的犯罪預(yù)防，關(guān)鍵是要從削減犯罪空間、減少潛在犯罪目標(biāo)方面入手，以提高數(shù)據(jù)犯罪預(yù)防的實(shí)效性與可操作性。一方面，針對(duì)數(shù)據(jù)犯罪在空間上的聚集性與聚集的穩(wěn)定性，可基于大數(shù)據(jù)分析技術(shù)與地理信息系統(tǒng)、空間計(jì)量經(jīng)濟(jì)學(xué)分析工具，依托數(shù)據(jù)犯罪地理專題地圖制作、臨近指數(shù)分析、空間自相關(guān)分析、核密度分析、人工神經(jīng)網(wǎng)絡(luò)計(jì)量模型等，探索數(shù)據(jù)犯罪空間與犯罪數(shù)量、人群、被害群體間的關(guān)系，研判規(guī)律，精準(zhǔn)鎖定犯罪空間，并在此基礎(chǔ)上進(jìn)行環(huán)境設(shè)計(jì)、情境調(diào)控、警務(wù)資源調(diào)配，以削減犯罪空間，直接切斷數(shù)據(jù)犯罪行為的產(chǎn)生機(jī)制；另一方面，要借助大數(shù)據(jù)技術(shù)研究數(shù)據(jù)犯罪被害人的被害性與高危性主客觀特征，鎖定最易成為被害人的目標(biāo)人群，歸納人口統(tǒng)計(jì)學(xué)特征、被害心理特征、人格特質(zhì)、生活行為偏好等，從而有針對(duì)性地制定犯罪預(yù)防策略[6]。

近年來(lái)，國(guó)內(nèi)數(shù)據(jù)犯罪的數(shù)量及類別呈逐年遞增趨勢(shì)，為精準(zhǔn)、有效地防范數(shù)據(jù)犯罪，要加快推進(jìn)網(wǎng)絡(luò)空間保護(hù)、數(shù)據(jù)犯罪領(lǐng)域的立法進(jìn)程，同時(shí)立足大數(shù)據(jù)的分析、挖掘與預(yù)測(cè)作用，積極收集犯罪情報(bào)，遏制犯罪意圖及行為產(chǎn)生，擠壓犯罪空間。值得思考的是，與國(guó)家治理能力和治理體系現(xiàn)代化發(fā)展進(jìn)程相比，數(shù)據(jù)犯罪預(yù)防研究與實(shí)踐仍嚴(yán)重滯后，導(dǎo)致有關(guān)部門在保護(hù)現(xiàn)實(shí)空間、數(shù)據(jù)空間法益、防范數(shù)據(jù)犯罪上力有不逮。因此，有必要進(jìn)一步深入開展數(shù)據(jù)犯罪研究，為數(shù)據(jù)犯罪預(yù)防工作提供理論依據(jù)與實(shí)踐指導(dǎo)。